安恒信息智慧城市安全风暴中心发布全国政府网站安全性测试结果

日前国务院办公厅下发《关于开展第一次全国政府网站普查的通知》国办发【2015】15号文,以下简称《15号文》。为了进一步加强电子政务建设,将政府网站、为民办事窗口等服务质量进一步提升,维护政府公信力,服务群众,《15号文》要求全国范围内的政府单位加强网站维护和备案管理,并做好网站普查的相关工作。

本次网站普查工作很大程度依赖于人员自上而下的行政要求和工作安排,然而随着信息技术的快速发展,一些网站在建设过程中的不规范、维护不全面的情况时有发生,政府网站的监管和普查工作采用现代化的大数据分析技术则可以高效的实现管理。

安恒信息智慧城市安全风暴中心通过部署在全国各省的监测节点以及大数据分析台,可以快速协助各级政府机关做好网站的普查评分工作,实时获取政府网站的可访问性、网站更新频率,栏目更新情况,可识别网站更新内容是原创或第三方引用,网站中可能存在的敏感、反动、色情言论等,并可智能识别网站的互动栏目,跟踪网站互动回复情况。

以下是安恒信息智慧城市安全风暴中心对全国政府网站安全性基本情况的最新测试结果。

总体来看沿海地区的政府网站基数最大,服务质量最好,其中政府网站基数最大的5个省份分别为:浙江、江苏、山东、湖南、广东。按省分析网站访问受限率最高的5个省份分别是:西藏、内蒙古、河南、山西、安徽。

网站可用性分布图

各省网站可用性/更新率图

从政府网站使用的web容器及操作系统来看,主要表现为两个方面,其一是使用陈旧版本的情况较为突出,这种情况可能会因为web容器版本不及时更新而面临一些安全隐患;其二是仍有大量网站部署在windows操作系统中,网络访问控制不够健全的情况下可能导致被远程控制、感染病毒等事件的发生。

主要web服务器现状

从网站访问率和网站内容更新情况来看,网站基础设施有待提高,部分政府网站访问延时过大甚至跨省就基本处于无法打开的状态。

各省网站可用性统计表

安恒信息凭借web监测领域多年的积累,目前具备全面的监测能力和服务产品实现网站全网、全天候实时监测,覆盖网站智能发现、IP域名反查、全国多节点可用性监测、网站变更监测、网站篡改监测、网站敏感内容监测等全方位服务能力。同时具备完善的网站安全评估和保障能力,可通过web弱点扫描器、数据库扫描器、网站安全监测平台等实现网站安全问题的实时发现,并提供权威的等级保护检查工具箱实现网站现场的全面检测和风险评估服务。

本次调查特别针对全国政府网站普查工作,推出了“全国政府网站普查专用工具”,针对政府网站可用性、信息更新情况、互动回应情况、服务实用情况四个维度上,分10个小项对政府网站进行全面分析。

安恒信息技术有限公司(DBAPPSecurity)是中国领先的专注于信息安全产品和服务的解决方案提供商,我们曾先后为北京奥运会、上海世博会、广州亚运会、深圳大运会、世界互联网大会保驾护航,为他们提供信息安全技术保障服务。我们是应用安全和数据库安全市场的绝对领航者,是政府、公安、电信、能源、金融、教育等行业信息安全领域最值得信赖的首选品牌!

原文发布于微信公众号 - 安恒信息(DBAPP2013)

原文发表时间:2015-03-31

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

发表于

我来说两句

0 条评论
登录 后参与评论

相关文章

来自专栏黑白安全

Sophos 发布 2019 年网络安全威胁分析报告,勒索软件成领头羊

最近,网络安全公司Sophos发布了一个深度调研报告,对接下来2019年将出现的网络威胁向互联网用户和企业做出预警。下面是报告所提到的部分主要威胁:

1521
来自专栏人称T客

2017 年云服务供应商(CSP)十大预测

T客汇官网:tikehui.com 原文作者:Joe Panetterii 编译:徐婧欣 ? 2017 年云服务供应商(CSP)市场将如何发展?以下是关于 CS...

3914
来自专栏FreeBuf

HackerOne平台2016年最具竞争力的漏洞悬赏项目

互联网充斥着漏洞,这是不足为奇的事。从程序员开始写代码起,他们就必定会犯错。而只要他们犯错,犯罪分子、政府、黑客分子就都能对这些漏洞无所不用其极。 谷歌、Fac...

21910
来自专栏安恒信息

斯诺登再爆猛料:美国更大规模监控计划曝光

美国“监控门”事件揭秘者斯诺登7月31日突然打破沉默再度爆猛料,将美国更大规模监控计划“Xkeyscore”的细节曝光,立即引发极大关注。斯诺登通过英国《卫报》...

2825
来自专栏CIT极客

极客周刊丨内涵段子封停,黑客博士贩卖信息,百度腾讯约战小程序...

2906
来自专栏人工智能快报

机器学习帮助探测网络漏洞

据麻省理工《技术评论》2016年8月报道,美国亚利桑那州立大学的研究人员发现了一种利用机器学习来研究黑客论坛和暗网络及深网络市场的方法,从而可探测网络漏洞。 2...

3527
来自专栏人工智能快报

研究发现无人机存在较大安全漏洞

虽然无人机这种带有摄像头的小型飞行器的销量在不断刷新,美国约翰霍普金斯大学的一支计算机安全团队最新开展的一项研究指出,黑客可能会轻而易举地使这些机械设备摆脱人类...

3906
来自专栏人称T客

数据库血海一片 浪潮为何非要趟这浑水?

其实从前两年开始,坊间就不断传出浪潮要进军数据库市场,于去年底月浪潮宣布与Tmax共同建立合资公司,浪潮也因此拿到了Tmax中国区的知识产权和经营授权,由此开展...

28910
来自专栏信安之路

重大福利!2018年白帽黑客最新干货资料,限时免费分享

嗨 ~~各位未来的白帽们,今天为大家推荐一套体系化的安全课程,感谢大家长时间对我的支持现在作为福利赠送给大家。

2703
来自专栏安恒信息

安恒信息医疗行业安全解决方案

1 项目背景 近几年医院信息化迅猛发展,正逐步建立统一高效、资源整合、互联互通、信息共享、透明公开、使用便捷的医疗信息系统。医疗信息系统互联互通的实现,使其...

4394

扫码关注云+社区

领取腾讯云代金券